基于WMRM的精品課程教學資源DRM系統的研究

(漳州職業技術學院計算機工程系，福建漳州363000)

基于WMRM的精品課程教學資源DRM系統的研究

謝淑麗

(漳州職業技術學院計算機工程系，福建漳州363000)

該文分析了傳統的教學資源版權保護措施存在的弊端，簡要闡述了數字版權管理Digital Rights Management(DRM)的工作原理，重點研究了微軟的版權保護Windows Media Rights Manager(WMRM)技術，并提出基于WMRM技術的精品課程教學資源DRM系統的模型.該DRM系統模型，從技術角度上解決了版權保護的問題，不僅有效地保護了教學音視頻、課件等教學資源，同時也方便了教學的管理.

精品課程;教學資源;版權保護;DRM;WMRM

為了促進高校進一步的可持續發展，推動高校課程的全面建設和教學質量的提高，實現優質教育資源的廣泛共享，國家級、省級、校級三個層次的精品課程建設已全面展開.優質的教學資源建設，是精品課程建設的一項重要內容，也是高校教育信息化建設的一個重要方面.這些教學資源包括教學大綱、教學設計、教學課件、教學錄像、習題、實驗指導等教學材料，要按照規定在網絡上對外開放和共享，供兄弟院校的教師學習和借鑒.它既能促進教學方法、手段的改革，有效地提高教學質量，同時也為廣大學生自主學習創造了有利的環境.可是在當前的網絡環境下，這些眾多的優質的教學資源一旦上網，將會被任意地下載來使用和傳播，這樣會嚴重損害創作者和所有者的合法權益.因此如何對這些精品課程網站中開放的數字化教學資源實施有效的版權保護，成為一個迫在眉睫的現實問題.

1 傳統的教學資源版權保護措施

目前的教學資源管理系統都會采取一定的保護措施來控制教學資源的非法訪問和拷貝，如采用IP地址控制，將服務范圍限制在校園網中，此校園網外的IP無法訪問;或者設置用戶權限和口令，保護合法用戶使用授權范圍內的信息;或者應用防火墻技術，防止對網絡的威脅和攻擊，以及對網絡資源的不正當獲取;或者簡單的屏蔽拷貝和下載功能，使得用戶無法直接地進行復制或下載等.

這些傳統的保護措施雖然在一定程度上能減小教學資源的損失，但是卻存在著明顯的不足:①因為不同用戶的需求有所不同，而內容提供者提供的服務方式比較單一，所以顯得不夠靈活;②因為密碼或注冊碼可能被破獲，所以安全性無法得到保障;③由于用戶認證是采用簡易的口令機制，用戶通過驗證獲得所需的數字內容后，還能不受限制地對該內容進行復制和傳播;④對授權的用戶不夠友好，因為授權的用戶往往對輸入一長串的注冊碼感到反感.

2 DRM技術簡介

正因為傳統的資源保護措施不盡如人意，因此數字版權管理DRM技術隨之產生.DRM技術是指在數字化內容生產、傳播、銷售和使用過程中，保護知識產權的技術工具.DRM技術自它產生起就受到了人們的重視，目前已經廣泛應用在保護視頻、音頻、圖片、電子文檔等數字內容上，防止這些數字內容被肆意盜版，從而保障了出版商、作者、分銷商的利益以及合法用戶的使用權益，為電子出版業的繁榮發展提供了一種技術手段.

DRM技術對數字內容(文本、圖片、音頻、視頻等)提供一種融合的、統一的方式進行定義、解析、執行和管理.該技術以許可證的保護機制為核心，在防止非授權的用戶使用該數字內容的同時，還要防止授權的用戶對該數字內容進行非法的復制和傳播.該機制通過兩個環節來實現:一是在分發和使用需要保護的數字內容前必須進行加密和打包等一定的版權處理;二是任何用戶在使用受保護的數字內容時必須先獲得對應的許可證，然后根據相應的權限來訪問相對應的數字內容.

其工作原理是:先建立一個許可證服務中心，該中心負責存儲和分發密鑰.利用來自許可服務中心的密鑰對數字內容進行相應的加密和打包處理，通常在打包的同時把密鑰識別碼ID和許可證服務中心的URL地址等信息放置于該數字內容的頭文件中.當用戶要播放該數字內容時，就可以根據該數字內容的頭文件中的密鑰識別碼ID和URL地址向許可證服務中心請求驗證.許可證服務中心檢索相關的信息對其驗證，當驗證通過后就會頒發相應的解密密鑰;用戶利用該解密進行解密后才可以播放該數字內容;受保護的數據內容即使被用戶下載下來，如果沒有得到許可證服務中心的授權許可也無法使用.

3 Windows Media Rights Manager(WMRM)解決方案

目前主要的DRM技術標準有OMA DRM、Marlin、China DRM等;在數字媒體領域中，主要的DRM系統有微軟的Windows Media Right Manager(WMRM)系統、IBM的Electronic Media Management System(EMMS)系統、Real Networks的Media Commerce Suite(RMCS)系統等.下面主要介紹微軟的Windows Media DRM即Windows Media Rights Manager(以下簡稱WMRM)技術.微軟公司WMRM解決方案自1999年推出以來，在全球的數字媒體版權保護領域已經得到了廣泛的應用.WMRM系統是多媒體文件分發的端到端的解決方案，在服務器和客戶端提供了大量的工具和接口，不僅對DRM系統進行有效的底層包裝，同時為開發者提供整個DRM解決方案的核心功能，應用開發者可以專注于自己的應用.WMRM主要利用XML metadata識別媒體的文件格式和內容，以XML為權限表征語言，采用公開算法和分組對稱加密算法對內容進行加密，并且支持數字水印技術.

3.1 WMRM的系統架構

微軟的WMRM系統采用內容和數字證書分離的方式，即分別由內容服務器和數字證書頒發服務器存儲，其系統由四個部分組成，分別是內容打包器、證書頒發服務器、流媒體內容服務器和DRM客戶端播放器，如圖1所示.

圖1 Windows Media Rights Manager(WMRM)的系統架構

其中，內容打包器的主要作用是對數字內容進行加密和打包處理;證書頒發服務器主要用來生成和頒發許可證;流媒體內容服務器主要用來存儲處理好的可分發的數字內容;DRM客戶端播放器內含DRM控制器和播放器，DRM控制器主要負責收集用戶身份標識等信息，并向許可證頒發服務器申請許可證，播放器用來播放許可的數字內容.

3.2 WMRM的工作流程

WMRM的工作流程如圖2所示，首先，內容提供者將音頻、視頻等媒體文件用密鑰進行加密處理，將該密鑰存儲在一個加密許可證中，單獨分發，同時對媒體文件進行打包處理，還可以根據需要在文件的屬性中添加如作者、版權、標題、分級、描述以及授權中心的URL地址等信息.打包好的媒體文件以擴展名.wma、.wmv或.asf的格式保存.然后，打包好的媒體文件由內容發布者選擇不同的方式進行發布，如放在某個Web站點上提供給用戶下載，或者通過電子郵件、CD等方式直接發送給用戶.當用戶收到打包的媒體文件欲播放時，就必須先獲取一個許可證密鑰，根據該許可證密鑰能解密該媒體文件，而且該許可證中往往包含了不同的使用權限:如開始時間和日期、持續時間、操作次數等.用戶獲得該許可證后，就可以根據該許可證中規定的權限來操縱該媒體文件.但是如果在用戶的電腦上檢測不到許可證時，瀏覽器就會幫用戶打開一個注冊網頁，提示用戶輸入自己的個人信息，并提交給許可證服務器;許可證服務器對請求許可的用戶進行身份驗證，并頒發對應的許可證.默認的權限不僅允許用戶在已經獲得許可證的電腦上播放該媒體文件，而且允許用戶將該媒體文件復制到便攜式的設備上，但遺憾的是許可證將無法傳遞，即使用戶為其某個朋友復制了一份這樣打包的媒體文件，其朋友并不能借助他已獲得的許可證來播放，而應自己另外再獲取一個許可證才能播放該媒體文件;這樣保證了事后對文件進行復制和傳播的合理控制能力.

圖2 Windows Media Rights Manager(WMRM)的工作流程

4 基于WMRM技術的精品課程資源版權管理DRM系統的模型

該精品課程教學資源版權管理DRM系統如圖3所示，由兩個子系統組成，分別是教學資源采集與制作子系統和DRM子系統.

圖3 精品課程教學資源版權管理DRM系統模型

教學資源采集與制作子系統的主要功能是制作能在計算機網絡上運行的、展現相關知識點的教學材料，如教學大綱、教學課件、教學錄像、教學演示、習題、實驗指導等.還包括對現有的傳統教學資源進行移植改造，用新的數字化的形式進行展現，如現有紙張載體的資料報刊、雜志、書籍、幻燈片、照片、圖片等經過掃描、識別、校正、編輯處理;一些電視科教節目、錄像帶經過視頻捕捉、剪切、加工處理后成為主題突出、形象生動的視頻片段，從而為后面的版權管理提供豐富的資源基礎.

整個系統的核心是DRM子系統，依賴WMRM技術，采用基于許可證管理與服務的機制，實現了對課程資源如課件、音頻、視頻、文本等媒體文件進行數字版權保護功能，從而保證對教學資源的合理利用.

該教學資源管理DRM子系統由三個核心模塊構成:

①媒體資源內容服務器模塊.該模塊主要功能是存儲海量的數字內容和產品信息庫，同時提供對各種媒體教學資源的添加、刪除、修改、入庫、檢索和瀏覽等功能，還提供了對數字內容進行安全處理的打包工具.主要利用Windows Media Packager打包應用程序，對媒體制作模塊制作完成的或已獲取的精品課程的教學資源進行加密及打包處理，生成的打包媒體文件以.wma、.wmv或.asf保存，同時還規定該數字內容的的使用權限:如開始時間和日期、持續時間、操作次數等，并把密鑰和使用權限等信息發送給許可證服務器.

為精品課程教學資源進行加密打包是該DRM子系統的核心功能.該過程由WMRM技術來實現.在對課程資源如課件、音頻、視頻、文本等媒體文件進行加密和打包的過程中，需要設置輸入的源文件和輸出文件的路徑，還要從數據庫中讀取所需要的諸如許可證服務器的URL地址、許可證密鑰的種子、內容打包器的公鑰和私鑰等參數.在這個加密和打包的過程中，主要用到這三個對象，它們分別是:WMRM Keys、WMRM Header和WMRM Protect.具體過程如圖4所示:

圖4 教學資源加密和打包的實現過程

WMRM Keys對象負責先產生密鑰識別碼ID和媒體文件識別號ID，再利用來自許可服務中心的密鑰種子和密鑰識別碼ID一起產生加密的密鑰;WMRM Header對象利用媒體文件識別號ID、密鑰識別碼ID、加密的密鑰、許可服務中心的URL地址、屬性、支持的客戶端版本等信息一起添加到媒體的頭文件中;為了保證傳輸過程中的安全性，還必須對頭文件信息進行數字簽名，防止頭文件信息被篡改;WMRM Protect對象則利用加密的密鑰和數字簽名后的頭文件信息對媒體文件進行加密打包，存放在發布服務器上提供給用戶訪問.

在該系統的DRM子系統中，依賴WMRM技術，采用基于許可證管理與服務的機制，該機制的特點是打包的媒體文件與對應的許可證是分開存放的，最大的好處就是媒體發布者可以使用不同的方式來發布打包好的媒體文件，通常是把打好包的媒體文件置于某個WEB站點上，提供給用戶下載或在線點播瀏覽.由于對該媒體文件已經進行了版權保護，因此，打好包的媒體文件雖然可被自由地復制和傳播，但是其他用戶依然必須獲得另一個有效的許可證才可以進行播放，從而保證了對教學資源的合理利用.

②許可證服務器模塊.該模塊需要配置一個后臺管理的數據庫，包含用戶管理和許可證管理這兩大功能.用戶管理功能包括:用戶登錄、注冊、注銷、信息查詢和修改等;許可證管理功能包括許可證的注冊、注銷、申請、簽發、檢查、驗證和查詢等.

用戶賬戶采用數據庫系統進行管理，用戶分為管理員、普通用戶兩個類別.每個用戶賬戶注冊時應至少包含如下屬性字段:

用戶名用戶名ID組名組ID e－mail 口令機器指紋其他屬性

其中，用戶ID和組ID由系統自動生成，機器指紋是指計算機的IP地址、MAC地址或硬盤系列號等信息的綁定值，其他屬性用于擴展.用戶輸入用戶名和密碼登錄后，系統判斷用戶的類別.通過身份驗證后，許可證服務器將根據不同的用戶類別轉向不同的頁面去執行.若是普通用戶，則允許修改自己的基本信息，包括用戶名、密碼、e－mail等;若是管理員用戶，則可以查看用戶信息，并可更改用戶分組等.

許可證是媒體資源內容服務器編碼加密過程中產生的加密信息發送到許可證服務器中的，如內容ID、Key ID、seed等信息，所有相關的許可證信息以文件的形式存儲在數據庫中，方便查詢和審計.一個媒體文件分配一個許可證，并給用戶分配權限.WMRM許可證能支持廣泛的商業權限，包括文件可以播放多少次、可以在哪些設備上播放或傳遞、用戶什么時候可以開始播放和截止日期、文件是否可以傳遞給CD刻錄機、用戶是否可以備份和恢復許可證等.

每個許可證應至少包含以下信息:

許可證編號許可證產生人和日期資源編號用戶信息用戶權限機器指紋使用期限解密密鑰

當用戶要播放受保護的音視頻等資源的媒體文件時，就可以通過許可證URL定向許可證服務器，并向其申請播放的許可證，許可證服務器通過檢索數據庫中存放的用戶信息表對請求的用戶進行合法性認證.一般采用基于注冊用戶名、密碼匹配的方式.許可證服務器認證通過以后，就將賦予用戶的權限附加在許可證對象上，同時提取該用戶的計算機的如IP地址、MAC地址或硬盤系列號等特征指紋，生成與用戶計算機綁定的許可證返回給用戶，同時更新用戶管理信息庫，從而實現對用戶權限的動態管理.

③客戶播放器模塊.利用Windows Media Player SDK創建界面及其他個性化可視效果的Windows Media Player，將播放器嵌入到網頁中，還內含DRM控制器，主要負責收集用戶身份標識等信息，并向許可證頒發服務器申請對應的許可證，而播放器則主要負責播放許可的數字內容.

該系統允許用戶下載或在線播放已經發布的精品課程的媒體文件，但必須獲得有效的許可證才能播放該媒體文件.用戶播放受保護的教學資源的實現過程如圖5所示，如果當用戶播放該媒體文件時，系統首先檢測有無許可證(證書)或證書是否有效，有證書且有效時則開始播放，否則當在用戶的電腦上檢測到無證書或證書無效時，Web瀏覽器就會幫忙定向一個證書認證頁面，提示用戶輸入自己的個人信息，然后以注冊信息換取有效的證書.

圖5 用戶播放受保護的教學資源的實現過程

5 結束語

隨著多媒體技術和網絡技術的發展，包括精品課程形式在內的現代遠程教育越來越顯示出它的優勢.DRM技術在文獻管理和數字版權保護等方面有著很好的應用效果和應用前景，已經成為遠程教育應用領域不可或缺的技術保障.本文提出的基于WMRM技術的精品課程教學資源的DRM系統，從技術角度上解決了版權保護的問題，不僅有效地保護了教學音視頻、課件等教學資源，同時也方便了教學的管理.

［1］丁世敏，胡武洪，封享華，等.精品課程數字化教學資源建設的思考［J］.中國西部科技，2009，08(1):76－77.

［2］范瑞娜，崔杜武.基于WMRM的媒體資源版權管理的系統的研究［J］.計算機工程與設計，2009，30(21):5010－5012.

［3］孔德萍，苑紅曉，常立立.基于WRM的流媒體數字版權管理(DRM)系統實現［J］.網絡與信息安全，2007(1):53－56.

［4］莊建敏.遠程教育流媒體及數字版權的應用［J］.河南廣播電視大學學報，2005，18(1):49－50，59.

［5］吳澤著.多媒體課件數字版權管理DRM的研究與實現［D］.上海:上海交通大學.

［6］段琪.基于DRM的電子文檔版權保護系統的設計與實現［D］.西安:西北工業大學，2006.

Research of WMRM－based Excellent Course Teaching Resources DRM System

XIE Shu－li
(Department of Computer Engineering，Zhangzhou Institute of Technology，Zhangzhou，Fujian 363000，China)

Analyzing the shortcomings of the copyright protection measures of traditional teaching resources，and briefly introducing the working principles of Digital Rights Management(DRM)，focusing on the copyright protection technology of Microsoft’s Windows Media Rights Manager(WMRM)，putting forward a model of the WMRM－based excellent course teaching resources DRM system.The model of DRM system，solves the problem of copyright protection from a technical point.It not only effectively protects teaching resources such as audio and video，courseware，but also facilitates the teaching management.

excellent course;teaching resource;copyright protection;DRM;WMRM

TP31

A

1008－7974(2012)08－0033－04

2012－03－06

謝淑麗(1978－)，女，福建龍巖人，碩士，漳州職業技術學院計算機工程系講師.

(責任編輯:王前)